CVE-2024-50477criticalCWE-288

CVE-2024-50477: falha crítica em Stacks Mobile App Builder

WordPress Stacks Mobile App Builder plugin <= 5.2.3 - Account Takeover vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Stacks Mobile App Builder

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

63Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9.8epss 8.1%
da publicação à arma11 dias
Publicada no NVD28 de out.
1ª PoC+11d
Authentication Bypass Using an Alternate Path or Channel vulnerability in Stacks Stacks Mobile App Builder stacks-mobile-app-builder allows Authentication Bypass.This issue affects Stacks Mobile App Builder: from n/a through <= 5.2.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Stacks · Stacks Mobile App Builder
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Stacks Mobile App Builder

No mesmo produto, das mais perigosas para as menos.

CVE-2024-50527CRITICALWordPress Stacks Mobile App Builder plugin <= 5.2.3 - Arbitrary File Upload vulnerabilityEPSS 0.5%CVE-2024-50528HIGHWordPress Stacks Mobile App Builder plugin <= 5.2.3 - Sensitive Data Exposure vulnerabilityEPSS 0.4%